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CONTINUOUS SECURITY 


POLICY 
COMPLIANCE 


Automatiza as avaliações de configuração de 
segurança para reduzir riscos e para fins de 
conformidade contínua 
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O Qualys Policy Compliance (PC) é um serviço em nuvem 
que executa avaliações automatizadas de configuração de 
segurança em sistemas de TI em toda a sua rede. Ele ajuda a 
reduzir riscos e manter continuamente a conformidade com 
as políticas internas e as normas externas. 


Baseado na principal plataforma em nuvem de segurança e conformidade do 
mundo, o Qualys PC mantém você livre dos problemas de custos altos, 
implementação e recursos associados aos produtos de software tradicionais. 
Conhecido por sua rápida implementação, facilidade de uso, escalabilidade 
incomparável e integração avançada a sistemas de governança, risco e 
conformidade (GRC, Governance, Risk and Compliance) corporativa, o Qualys PC é 
usado pelas principais empresas do mundo. 


Folha de dados: Qualys Policy Compliance 


Benefícios: 


Diminua os custos de 
conformidade reduzindo o 
esforço e o tempo necessários 
para avaliar seus sistemas em 
toda a organização. 


Integre o PC a seus processos 
compartilhando dados de 
configuração com seus 
aplicativos de GRC, tíquetes e 
help desk para centralizar as 
informações e atribuir tarefas. 


Principais recursos: 


Plataforma de nuvem da 
Qualys 


Revolucione a segurança e a 
conformidade com a plataforma 
de nuvem mais integrada, 
dimensionável e extensível do 


setor. 


Ofereça e gerencie várias soluções a 
partir de um só ambiente. 


Implemente imediatamente a partir 
de uma nuvem privada ou pública, 
totalmente gerenciada pela Qualys e 
sempre atualizada. 


Dimensionamento global sob 
demanda. 


Centralize a detecção de ativos do 
host para vários tipos de avaliações. 


Organize grupos de ativos do host 
para corresponderem à estrutura de 
seus negócios. 
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Obtenha e documente 
conformidade localizando 

e priorizando lapsos de 
configuração para estar sempre 
em conformidade. 


Conheça sua verdadeira posição 
de risco vendo os problemas 

de configuração de segurança 
de maneira precisa, em um só 
lugar. 


Definir políticas Especificar controles 
Defina interativamente os Selecione as definições de 
padrões de TI para reforçar aplicativos e hosts para verificar 
as configurações e cumprir as automaticamente cada política. 


normas relevantes. 
Escolha interativamente quais 


Defina as políticas de configuração definições de configuração 
necessárias para diferentes monitorar. 
ambientes e ativos. 

Selecione opções em uma biblioteca 
Use uma biblioteca incorporada de avançada de controles de sistemas 
políticas extensivamente usadas operacionais, dispositivos de rede, 
certificadas pelo CIS, inclusive COBIT, bancos de dados e aplicativos. 
ISO, NIST, ITIL, HIPAA, FFIEC, NERC- 
CIP e User Defined Regulatory Cross * Crie controles personalizados sem 
Reference (referência cruzada gravar códigos nem scripts. 


normativa definida pelo usuário). , l 
* Teste os controles imediatamente 


Crie políticas personalizadas por sem analisar novamente nem gerar 
meio de um editor interativo relatórios. 
baseado na Web. 

Monitore a integridade de arquivos e 


Use um host previamente analisado observe as mudanças. 


como “imagem de ouro”, 
* Veja como os controles se 


Use fluxos de conteúdo do protocolo relacionam a normas e estruturas 
de automação de conteúdos de críticas. 

segurança (SCAP, Security Content 

Automation Protocol). 


Importe e exporte políticas para 
compartilhar com outras assinaturas. 
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Principais recursos - continuação: 


Avaliar 

Examinar e analisar as 
configurações do sistema 
operacional e dos aplicativos em 
cada host de destino. 


Analise em qualquer lugar no local, 
bem como em nuvens privadas ou 
públicas a partir de um só console. 


Analise de modo seguro por trás do 


firewall com Scanner Appliances 
gerenciados pela Qualys. 


Analise com rapidez e eficiência sob 


demanda ou de modo agendado. 


Armazene externamente as 


informações sobre configuração com 


trilhas de auditoria seguras. 


Avalie profundamente com análises 


autenticadas. 


Para obter uma versão 
de avaliação gratuita do 


Qualys PC válida por sete 


dias, acesse 


qualys.com/freetrial 


Não há nada para instalar 
nem fazer manutenção 


Sobre a Qualys 


Corrigir 

Corrigir violações e “desvios” de 
configuração antecipadamente 
(antes das auditorias) e gerenciar 
exceções de modo centralizado. 


Capture os “desvios” de configuração 
enquanto são fáceis de corrigir. 


Gerencie exceções por meio de um 
processo documentado de 
aprovações. 


Tenha certeza de que as auditorias 
mostrarão conformidade, e não 
violações. 
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Informar 

Personalize relatórios abrangentes 
a fim de documentar o progresso 
para o departamento de TI, 
executivos de negócios e auditores. 


Gere relatórios a qualquer momento 
e em qualquer lugar, sem a 
necessidade de analisar novamente. 


Documente que as políticas são 
seguidas e os lapsos são corrigidos. 


Possibilite o gerenciamento de 
conformidade e riscos orientado por 
dados. 


Colete informações por meio do Qualys 


Security Assessment Questionnaire (SAQ) 

A solução integrada automatiza um processo tradicionalmente 
manual, mantém você livre de abordagens não confiáveis e 
trabalhosas e otimiza a precisão de auditorias. O QS permite 
combinar análises de controles processuais a avaliações técnicas 
de modo automático e pronto para correlação. 


Automatização da coleta de dados de risco e conformidade por meio de 


campanhas. 


Modelos personalizáveis para a definição de questionários. 


Modelos prontos para usar fornecidos pela Qualys. 


Controle fácil do progresso geral de campanhas e da atividade de 


resposta em tempo real. 


A Qualys, Inc. (NASDAQ: QLYS) é pioneira e principal provedora de soluções de segurança em nuvem e conformidade com mais 


de 8.800 clientes em mais de 100 países, sendo que a maioria deles figuram na Forbes Global 100 e na Fortune 100. As soluções 


da Qualys ajudam as organizações a simplificar as operações de segurança e reduzir o custo da conformidade oferecendo 


inteligência de segurança crítica sob demanda e automatizando o espectro completo de auditorias, conformidade e proteção 


para sistemas de Tl e aplicativos web. Fundada em 1999, a Qualys estabeleceu parcerias estratégicas com os principais 


provedores de serviços gerenciados e organizações de consultoria. A Qualys é membro fundador da Cloud Security Alliance. 


Para obter mais informações, acesse www.qualys.com. 


Qualys, Inc. - sede 


9 1600 Bridge Parkway 
U A LY S Redwood Shores, CA 94065 USA 


CONTINUOUS SECURITY 


T: 1 (800) 745 4355, info@qualys.com 


A Qualys é uma empresa com escritórios pelo mundo. Para encontrar um escritório perto de 
você, acesse http://www.qualys.com 
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